Komentarze do: Generowanie, automatyczne odnawianie i podłączanie darmowych certyfikatów SSL od Let’s Encrypt w Apache

Autor: odnowienie certyfikatu

odnowienie certyfikatu — Thu, 18 Apr 2024 07:30:18 +0000

Panowie mam takie pytanie odnośnie odnowienia certyfikatu ale z poziomu komputera lokalnego?

Czy po wpisaniu nowych wpisów TXT w nazwa.pl ponownie muszę wczytywać nowe pliki fullchain.pem i privkey.pem ??

Autor: arturrr

arturrr — Thu, 10 Nov 2022 08:37:30 +0000

W odpowiedzi do Michał Kortas. na nazwa.pl można wgrać certyfikat, ale czy można zrobić automatyczne odnawianie? bo nie wiem czy jest sens zgłębiać ten temat jak się okaże, że na darmo....

Autor: Letsencrypt

Letsencrypt — Tue, 02 Aug 2022 07:14:18 +0000

W odpowiedzi do Michał Kortas. Na nazwa.pl da się podpiąć ten certyfikat. Wpierw musisz się zalogować do panelu klienta pod https://nazwa.pl tam > domeny > konfiguruj Uruchamiasz certbota z zadanymi parametrami i w panelu nazwa.pl wpisujesz długi ciąg znaków alfanumerycznych. Musisz zrobić dwa rekordy: _acme-challenge.domena.pl Potem postępujesz dalej zgodnie z instrukcjami certbota a zawartość plików privkey.pem oraz fullchain.pem wklejasz do panelu: https://admin.nazwa.pl > www i ftp > certyfikaty SSL > zmień certyfikat SSL

Autor: Edios

Edios — Sun, 17 Jul 2022 12:47:43 +0000

W odpowiedzi do Michał Kortas. Na nazwa.pl nie da się podpiąć darmowego SSL, ograniczają to celowo tak jak już napisał Andrzej. Można tylko wykupić u nich płatny SSL, który na pierwszy rok jest tani a potem już kasują aż miło więc znaleźli sobie możliwość "dojenia" klientów z kolejnej stówki rocznie. Fatalny hosting ciągle za coś kasują, podobne sytuacje są w home.pl

Autor: Andrzej

Andrzej — Tue, 26 Apr 2022 11:17:30 +0000

W odpowiedzi do Michał Kortas. nazwa.pl to w ogóle blokuje rozwój i strzyże klientów, nie dość że nie oferuja klienta do generacji certyfikatu na serwerze w ramach hostingu serwera, to nie dają dostępu root żebyś mógł sobie samemu to przygotować, trzymajcie się z daleka od nazwa.pl chyba że chcecie żeby was kasowali co krok o coś kolejnego niezbędnego żeby działała wam podstawowa funkcjonalność serwisu. klient nazwa.pl

Autor: Michał Kortas

Michał Kortas — Tue, 18 Jan 2022 14:01:44 +0000

W odpowiedzi do Thomson. Witam, na hostingu to nie zadziała. Ale chyba nazwa ma możliwość ustawienia certyfikatu z panelu. Warto napisać do nich. https://www.nazwa.pl/blog/nazwa-pl-rozszerza-ochrone-domen-swoich-klientow

Autor: Thomson

Thomson — Thu, 13 Jan 2022 17:45:49 +0000

Panie Michale czy jest Pan mi w stanie pomóc na ustawieniu automatycznym odnawianiu SSL na hostingu nazwa.pl?

Autor: Mariusz Berk

Mariusz Berk — Fri, 01 Oct 2021 08:20:14 +0000

W odpowiedzi do Michał Kortas. Czy ten plik ma mieć format *txt?

Autor: Michał Kortas

Michał Kortas — Tue, 24 Aug 2021 20:12:09 +0000

W odpowiedzi do Robert. Dziękuję za miłe słowo, Panie Robercie! Pozdrawiam :)

Autor: Robert

Robert — Thu, 19 Aug 2021 08:45:38 +0000

W odpowiedzi do Michał Kortas. Panie Michale jest Pan wielki. Wszystko działa :)

Autor: Michał Kortas

Michał Kortas — Tue, 04 May 2021 19:48:51 +0000

W odpowiedzi do Hobo. Certyfikaty wildcard mogą być autoryzowane jedynie przez DNS ze względów bezpieczeństwa. Można o tym przeczytać tutaj.

Autor: Hobo

Hobo — Wed, 28 Apr 2021 08:38:29 +0000

Na jaki okres jest generowany certyfikat tym sposobem? Jeśli rok to ok, ale przy krótszym okresie i konieczności wgrywania świeżych plików a nie można tego zrobić samodzielnie tylko za opłatą to koszty rosną.
Czy ten poradnik do generowania na maszynie lokalnej ale bez wpisów w dns czyli tak jak ww. generuje pliki które trzeba skopiować (przekazać do umieszczenia) w odpowiedni katalog? Można użyć -d *.domena.pl?

Autor: Michał Kortas

Michał Kortas — Wed, 07 Apr 2021 07:15:09 +0000

Odpowiedziałem właśnie na ten temat mailowo do jednego z Czytelników, więc przeklejam rozwiązanie tutaj.
Certbota najlepiej uruchamiać na maszynie, na której znajduje się domena. Można to zrobić oczywiście również na linuksie.

Jeśli potrzebujesz zrobić to koniecznie na maszynie lokalnej to użyj:

certbot certonly -a manual -d domena.pl --preferred-challenges http

Dalej postępuj wg poleceń w konsoli. Na koniec Certbot poprosi o utworzenie pliku o konkretnej nazwie z konkretną zawartością.

Autor: Mowas

Mowas — Fri, 12 Mar 2021 11:46:27 +0000

nie bardzo rozumiem.
Program certbot jest pod windowsa. Uruchamiamy CMD.EXE lokalnie na kompie, wykonuję wszystkie czynności i … co dalej ? jak niby Cerbot może utworzyć katalogi na serwerze w sieci ? , to niewykonalne. Cerbot powinien generować pliki na kompie lokalnym, a potem logujemy się na serwer, wrzucamy te pliki do katalogu http://domena.eu/.well-known/acme-challenge/i_tutaj_plik i dopiero wtedy powinna być weryfikacja . Jak to zrobić ?

Autor: Marcin Ł

Marcin Ł — Tue, 13 Oct 2020 07:10:27 +0000

W odpowiedzi do Kubba. Tak, ale ścieżka .well-known/acme-challenge, która jest generowana przez certbota musi utworzyć się w katalogu głównym domeny.

Autor: Kubba

Kubba — Mon, 12 Oct 2020 19:37:47 +0000

Rozumiem, że certyfikat wildcard również w ten sposób podłączę i przedłużę automatycznie? Jutro przetestuję i postaram się to wdrożyć jeśli się uda. Sporo roboty odchodzi przy tym jak się ma więcej subdomen / domen.